企業的興業學堂:
-專訪華碩電腦總稽核謝清堃

從法國財政部長Lagaarde的報告指出，興業銀行的舞弊案件有些是導因於舞弊動作沒有被內控機制發現，或是內控機制沒有適當的修正而控制效用有限，使該交易員有機會可乘。從興業銀行的交易員弊案中，透露著內部控制的缺失將很有可能為企業帶來有形的資產損失與無形的聲譽損失。一般企業可以從興業案中學到什麼樣的教訓？華碩電腦總稽核謝清堃原在日商汽車製造商擔任稽核，從轉任至華碩電腦稽核部門迄今已九年，他特別分享了他的看法，以下為專訪內容。

從興業銀行案中，有什麼可為一般企業借鏡之處？
風險管理機制存在缺陷，和風險管理意識弱化，是釀成危機的主要原因。而這樣的情形也很有可能發生在一般企業。企業的經營者應該注意事件背後所帶來的隱藏性風險，無論再怎麼健全的內控機制，如果沒有適當的更新和維護，發揮效益將會十分有限。企業的稽核人員應該以更慎重的態度看待風險發生的可能性，並保持適當的警覺。

如何使內控制度的設計與執行都為有效？
內控制度的建立與運行，最重要也是最根本的，是企業的控制環境。健全與健康的控制環境，發生舞弊
的機率自然而然就會比較少。而管理者散發怎樣的領導特質，就會吸引有同樣理念、想法的人來為他工作；其管理風格與個人心態，都會影響其員工與同仁，久之則上行下效。

控制的設計對內控人員來說是專長，因此當營運單位在設計、規劃流程時，即把內控的概念放入。除了
必要的控制之外，控制點建立的拿捏，該如何避免為了控制而控制，是非常重要的。

何為避免控制而控制？
如早期的採購、付款流程，請購時須經簽核，採購時也需簽核，付款時還是要簽核。當時可能是基於
表示控制嚴謹，或是營運活動較單純，所以有餘裕在同一筆交易跑出三次簽核流程；但在規模較大，
營運活動複雜之後，頻繁簽核動件就顯得既浪費時間又沒必要。請購時的簽核其實就是同意該筆交易
的發生，採購與付款是執行此筆交易的後續動作，因此原本要經過三次簽核的流程，改成僅在請購時
請購時簽核，探購在核准的範圍內尋求交易與比價，由採購部門主管進行覆核，收到貨品經過驗收確
認無誤後，由財會人員確認相關憑證發票是否正確，並進行付款，由財會主管覆核；而非如過去一般
頻頻由總經理、董事長簽可。

2